ในปี 2024 บริษัท AT&T ได้ประสบเหตุข้อมูลรั่วไหลครั้งใหญ่ ซึ่งทำให้ข้อมูลการสื่อสารที่ละเอียดอ่อนของลูกค้า 109 ล้านรายถูกเปิดเผย ข้อมูลที่รั่วไหลนี้รวมถึงหมายเลขโทรศัพท์ จำนวนการโทรและข้อความ ระยะเวลาการโทร และข้อมูลตำแหน่ง ซึ่งเก็บไว้ตั้งแต่เดือนพฤษภาคมถึงตุลาคม 2022 และเดือนมกราคม 2023
What are call logs?
ผู้ที่มีสิทธิ์เข้าถึงบันทึกการโทรสามารถระบุความสัมพันธ์ใกล้ชิด สถานที่บ้านและที่ทำงาน และสร้างลำดับกิจวัตรประจำวันของผู้ใช้ได้อย่างละเอียด
Why call logs are easy to get
ผู้ให้บริการเครือข่ายเปิดเผยว่าพวกเขาเก็บข้อมูลตำแหน่งทางภูมิศาสตร์ไว้ได้นานถึงห้าปี ซึ่งนานกว่าที่จำเป็นสำหรับการให้บริการโทรศัพท์ นอกจากนี้ บันทึกเหล่านี้ยังถูกนำไปสร้างโปรไฟล์พฤติกรรมโดยละเอียดและขายให้กับเครือข่ายโฆษณาและตัวกลางข้อมูล
Protect yourself with private cell service.
Cape เสนอบริการที่เก็บข้อมูลเท่าที่จำเป็นสำหรับการให้บริการเท่านั้น และจะลบข้อมูลเมตาของสายและข้อความหลังจากผ่านไป 24 ชั่วโมง
The audit
สำหรับผู้ที่ติดต่อกับนักข่าว ผู้บริหาร หรือผู้เชี่ยวชาญด้านความปลอดภัย การกำหนดนโยบายการเก็บข้อมูลของผู้ให้บริการเครือข่ายถือเป็นส่วนหนึ่งของแบบจำลองภัยคุกคามที่ต้องพิจารณา
ศัพท์ที่ควรรู้
- AT&T – ชื่อผู้ให้บริการโทรคมนาคมที่ประสบเหตุข้อมูลรั่วไหล
- Call logs – บันทึกการโทรที่แสดงรายละเอียดการติดต่อของผู้ใช้
- Geolocation data – ข้อมูลตำแหน่งทางภูมิศาสตร์ที่ระบุตำแหน่งของผู้ใช้
- Salt Typhoon – ชื่อแคมเปญที่ถูกกล่าวหาว่าเจาะผู้ให้บริการเครือข่ายรายใหญ่ในสหรัฐฯ
ที่มา: bleepingcomputer.com